677 matches found
cve-2021-44228-log4j-test
cve-2021-44228-log4j-test Test 1. Serveur LDAP et serveur de téléchargement de fichiers malveillants 1.1 Exécution de Docker-compose docker-compose.yml root@kitploit: version: '2' services: dockerdj: image: openidentityplatform/opendj:latest containername: ldap environment: ROOTUSERDN: "cn=han"...
Joomla-cve-2015-8562
Joomla! RCE CVE 2015-8562 ملف Docker compose لإعداد البيئة لاختبار CVE 2015-8562 جدول المحتويات 1. حول المشروع 2. بدء الاستخدام المتطلبات الأساسية التثبيت 3. الاستخدام 4. المساهمة 5. الترخيص حول المشروع يتضمن هذا المشروع ملف Docker compose لإعداد البيئة لاختبار CVE 2015-8562. يقوم بإعداد خادم...
AutoSploit
AutoSploit Comme vous pouvez l'imaginer au vu du nom de ce projet, AutoSploit automatise l'exploitation d'hôtes distantes connectées à internet. Les adresses des hôtes à attaquer sont collectées automatiquement grâce à l'aide de Shodan, Censys et Zoomeye. Vous pouvez également utiliser vos propre...
writehat
WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...
lk_scraper
LinkedIn Scraper Scrapes Any LinkedIn Data Installation root@kitploit: $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose root@kitploit: $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a...
web-hacking-playground
Web Hacking Playground Description Web Hacking Playground is a controlled web hacking environment. It consists of vulnerabilities found in real cases, both in pentests and in Bug Bounty programs. The objective is that users can practice with them, and learn to detect and exploit them. Other topic...
reternal-quickstart
RE:TERNAL Note: Still under development, only use for testing and do not expose interfaces! Current compose doesn't work yet, only try when you know what you're doing RE:TERNAL is a centralised purple team orchestration service to manage third-party C2 frameworks. Agents are installed on endpoint...
reternal-quickstart
RE:TERNAL Note : Toujours en développement, à utiliser uniquement pour les tests et ne pas exposer les interfaces ! Le compose actuel ne fonctionne pas encore, essayez seulement si vous savez ce que vous faites RE:TERNAL est un service centralisé d'orchestration d'équipe pourpre purple team...
dns-honeypot
Mes premières 24 heures avec un honeypot DNS En tant qu’ingénieur qui passe la plupart de ses journées plongé dans les outils d’observabilité, j’ai parfois une idée que je dois simplement suivre. C’était l’une de ces expériences : lancer un résolveur DNS sur une IP propre que personne n’annonce,...
CVE-2022-39275
CVE-2022-39275 POC لـ CVE-2022-39275. موارد للإشعار: NIST NVD CVE.org Github Security Advisory هذا هو نسخة fork من commit hash: 47f9f5fb29be2b5892c79ace4f23022f397a0a5e رابط، تم إعادة الدفع فقط نظرًا لوجود وحدات فرعية submodules في git يجب تغييرها أيضًا. إعداد POC اتبع دليل الإعداد. في حال كان...
CVE-2026-85391
Peppermint through 0.5.5 contains a hardcoded JWT signing secret in docker-compose.yml that allows unauthenticated attackers to forge session tokens for any account. Attackers can use the published secret to mint valid tokens for arbitrary user IDs and access protected endpoints without credentia...
CVE-2026-85391 Peppermint through 0.5.5 Use of Hard-coded JWT Signing Secret in docker-compose.yml
Peppermint through 0.5.5 contains a hardcoded JWT signing secret in docker-compose.yml that allows unauthenticated attackers to forge session tokens for any account. Attackers can use the published secret to mint valid tokens for arbitrary user IDs and access protected endpoints without credentia...
CVE-2026-27607
CVE-2026-27607 Preuve de concept pour CVE-2026-27607, publiée sous GHSA-w5fh-f8xh-5x3p. Exécution Nécessite Node.js et docker + compose. Installer les dépendances : npm ci Démarrer l'instance RustFS vulnérable : docker compose up attendre le démarrage Exécuter la démo : ./exploit.js...
Poc-CVE-2025-9519
Easy Timer v4.2.1 - Prérequis Docker Engine installé Docker Compose installé Consultez la documentation officielle Docker pour l'installation : Installation de Docker Engine 1. Démarrer WordPress avec Docker Depuis votre répertoire de projet : root@kitploit: sudo docker-compose up -d mkdir -p...
CVE-2020-11800
Les sections requises par les directives de l'affectation sont marquées avec « Required ». 1. Environnement Required Dockerfile Required Cet environnement utilise un Dockerfile personnalisé basé sur l'image vulnérable du serveur Zabbix fournie par Vulhub. root@kitploit: FROM...
CVE-2021-43798
Démarrer le lab docker compose up -d Poc: python3 CVE-2021-43798.py IP PORT Par: https://www.linkedin.com/in/steven-guimaraes-29aa79212/...
ensimag-secu3a-cve-2024-22416
CVE-2024-22416 参考レポート: GHSA-pgpj-v85q-h5fm このリポジトリには、pyLoadサーバーと、csrf.htmlを提供するだけの攻撃者サーバーの両方をセットアップするdocker compose設定が含まれています。自分でテストするには、docker composer upを実行してください（dockerに加えてdocker composeがインストールされている必要があります）。 次に、localhost:8000（pyLoadのログインページ）にアクセスし、ユーザー pyload、パスワード pyload...
CVE-2025-34159
CVE-2025-34159 : Injection Docker Compose dans Coolify Aperçu de la vulnérabilité Champ| Valeur ---|--- Identifiant CVE| CVE-2025-34159 Affecte| Coolify ≤ v4.0.0-beta.420.6 Corrigé dans| v4.0.0-beta.420.7 Sévérité| Critique CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H...